CVE-2013-1619 in GnuTLS
सारांश
द्वारा VulDB • 02/07/2026
GnuTLS 2.12.23 से पहले, 3.0.x श्रृंखला में 3.0.28 से पहले और 3.1.x श्रृंखला में 3.1.7 से पहले की TLS कार्यान्वयन दोषपूर्ण CBC पैडिंग के प्रसंस्करण के दौरान एक असंगत MAC जांच ऑपरेशन पर टाइमिंग साइड-चैनल हमलों का उचित विचार नहीं करता है, जिससे दूरस्थ आक्रामककर्ता तैयार किए गए पैकेटों के लिए टाइमिंग डेटा के सांख्यिकीय विश्लेषण के माध्यम से भेदभाव करने वाले हमले और पठनीय-पुनर्प्राप्ति (plaintext-recovery) हमलों को अंजाम दे सकते हैं, जो CVE-2013-0169 से संबंधित एक मुद्दा है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.